摘要：隨著的發展，開發者對傳輸過程中的信息安全也應該更為重視。在計算機網絡上，經由超文本傳輸協議進行通信，但利用來對數據包進行加密。開發的主要目的，是提供對網絡服務器的身份認證，保護交換數據的隱私與完整性。

隨著web的發展，開發者對傳輸過程中的信息安全也應該更為重視。https可以通過ssl協議來保證信息傳輸過程中的數據安全，成為了一些敏感操作的必備選擇。

超文本傳輸安全協議（英語：Hypertext Transfer Protocol Secure，縮寫：HTTPS，也被稱為HTTP over TLS，HTTP over SSL或HTTP Secure）是一種網絡安全傳輸協議。在計算機網絡上，HTTPS經由超文本傳輸協議進行通信，但利用SSL/TLS來對數據包進行加密。HTTPS開發的主要目的，是提供對網絡服務器的身份認證，保護交換數據的隱私與完整性。(來源：維基百科）

由于可信的證書頒發機構只有那么幾家，所以必須要從他們那里獲取或者購買。我的https證書是從騰訊云那里免費獲取的，畢竟剛畢業沒錢（網址：https://console.qcloud.com/ssl）。通過之后下載下來就可以了。

 server {                                                                      
      listen         443 ssl;                                                  
      server_name    www.****.com;#域名                          
      ssl_certificate      ssl_certs/1_www.****.com_cert.crt;#證書路徑      
      ssl_certificate_key  ssl_certs/2_www.****.com.key;#key路徑              
                                                                               
      ssl_session_cache    shared:SSL:1m; #s儲存SSL會話的緩存類型和大小                        
      ssl_session_timeout  5m; #會話過期時間                                               
                                                                               
      ssl_ciphers  HIGH:!aNULL:!MD5; #為建立安全連接，服務器所允許的密碼格式列表                                          
      ssl_prefer_server_ciphers  on; #依賴SSLv3和TLSv1協議的服務器密碼將優先于客戶端密碼
                                              
      location /     {                                                 
              root     /var/www/;                               
              index    index.html index.htm index.php;                           
      }                                                                
                                                                               
      location ~ .php$ {                                                      
          root           /var/www;                                     
          fastcgi_pass   127.0.0.1:9000;                                       
          fastcgi_index  index.php;                                            
          fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;  
          include        fastcgi_params;                                       
      }                                                                        
  }                                                                            
                                                                               

 server{                                                     
         listen 80 www.****.com;                           
         rewrite  ^/(.*)$ https://www.****.com/$1 permanent;  
 }